Codex es el agente de OpenAI para trabajar directamente en un ordenador y, en 2026, corteja abiertamente a quienes no escriben código: pregunta qué tipo de trabajo haces, incluye plugins para marketing y finanzas, y los trabajadores del conocimiento ya representan alrededor de una quinta parte de sus usuarios, creciendo el triple de rápido que los desarrolladores. ChatGPT Business es la vía oficial que propone OpenAI para un equipo: 20 $ por puesto al mes con facturación anual (25 $ al mes en facturación mensual), mínimo dos puestos, con Codex incluido. Una sala en muti es la alternativa: el Codex de un desarrollador, en su propia máquina, al que el responsable de marketing, la persona de operaciones y el fundador pueden encargar tareas desde Slack o la web, con el desarrollador aprobando lo que se ejecuta.
Si en tu equipo hay una persona que vive dentro de Codex y seis que solo quieren su resultado, la sala cuesta un puesto en lugar de siete.
Una compañera de operaciones adjunta una exportación de un proveedor y le pide al agente Codex del equipo que elimine duplicados; la petición se ejecuta en el Mac mini del desarrollador y un comando de shell se detiene a la espera del desarrollador con Allow, Allow always y Deny.
Por qué llevar Codex a perfiles no técnicos es más difícil de lo que parece
Hoy en día, un especialista en marketing puede utilizar Codex sin problemas. Lo complicado es todo lo que le rodea:
- Una licencia por persona. Cada persona que quiera hacer peticiones necesita un puesto Business, un portátil con Codex instalado y la sesión iniciada, y suficiente paciencia para aprender dónde va cada archivo.
- Una máquina por persona. Codex trabaja en un directorio de un ordenador. El portátil del responsable de marketing no tiene ninguno de los repositorios, exportaciones de datos, API keys ni herramientas internas que hacen falta. El del desarrollador sí.
- Permisos por persona. Cada usuario decide por su cuenta qué puede ejecutar Codex. No hay nadie supervisando cuando el Codex del responsable de operaciones se dispone a borrar algo.
La sala elimina los tres problemas. El trabajo se ejecuta donde ya residen las herramientas y los datos, bajo la cuenta de una sola persona, y con esa persona pudiendo decir que no.
Cómo lo ve quien hace la petición
Mia, de operaciones, abre Slack y le escribe al agente —que tiene allí su propio nombre y avatar— o entra a la sala desde el navegador. Adjunta la exportación del proveedor y describe lo que necesita en lenguaje natural. No tiene que instalar nada ni iniciar sesión fuera del espacio de trabajo que ya utiliza a diario.
Después, solo observa. El agente lee el archivo, escribe un pequeño script, lo ejecuta y se detiene en un comando de shell porque el desarrollador aún no ha autorizado python3 para este agente. El desarrollador recibe la tarjeta correspondiente —en la web, en su móvil o por mensaje directo en Slack— y pulsa Allow always. El script se ejecuta, el CSV limpio se devuelve al hilo y, la próxima vez que Mia haga una petición similar, nada se detendrá.
Para Mia, Codex se ha convertido en un compañero más al que puede escribir. Para el desarrollador, sigue siendo su herramienta.
Qué conserva el desarrollador
- La cuenta. La suscripción, el inicio de sesión y el cliente de Codex pertenecen al desarrollador. Nadie más tiene acceso a las credenciales.
- El perímetro. El agente está restringido a un único directorio. La petición de Mia no puede leer el resto de proyectos, claves o correos del desarrollador. Las salas están aisladas entre sí.
- El veto. Los pushes a ramas compartidas, los borrados destructivos, la escalada de privilegios, las publicaciones y cualquier acción que toque rutas de credenciales siempre se detienen, y para ellos nunca se ofrece la opción "Allow always". Todo lo demás se convierte en regla tras la primera aprobación.
- El registro. Cada petición tiene un id, un solicitante, un aprobador, una cronología herramienta por herramienta y un coste. Cuando alguien pregunte qué hizo el equipo con Codex el mes pasado, la respuesta será un registro exacto, no una suposición.
Editando el agente: el directorio de trabajo al que está asignado, su modo de permisos y las reglas permanentes creadas por Allow always, cada una revocable.
Coste para un equipo de siete personas
Un ingeniero y seis personas haciendo peticiones.
El ingeniero consumirá más cuota de su plan que antes, ya que las tareas de seis personas pasarán por él. El coste por petición se muestra junto a cada tarea para que nadie tenga que hacer cálculos a ciegas; cuando esas tareas empiecen a interferir con el trabajo del propio ingeniero, será el momento de añadir un segundo puesto de producción. Un segundo puesto, no siete.
Dónde están los límites
ChatGPT Business existe por una razón, y las condiciones de servicio de OpenAI prohíben compartir credenciales y revender el acceso. Una sala no comparte credenciales: el desarrollador inicia sesión, el Codex del desarrollador se ejecuta en su propia máquina y las peticiones del resto del equipo son encargos que el desarrollador ha decidido aceptar y puede detener en cualquier momento. Si tus seis solicitantes se convierten en seis usuarios diarios, cómprales puestos individuales: para eso está pensado ese plan. Si necesitas controles de datos a nivel de espacio de trabajo para cada empleado, contrata Business. La sala está pensada para la estructura real de la mayoría de equipos pequeños: una sola herramienta, muchas tareas puntuales.
Preguntas frecuentes
¿Quien hace la petición necesita una cuenta de ChatGPT? No. Solo necesita una cuenta de muti, o simplemente Slack si el agente dispone de bot allí.
¿Qué puede ver el agente del archivo adjuntado? El archivo adjunto se descarga en el directorio de trabajo del agente para esa petición y se elimina cuando esta finaliza. No se conserva en la máquina.
¿Puede el desarrollador ver lo que se ha solicitado? Sí, absolutamente todo: la petición, la cronología, el resultado y el coste. Esa visibilidad forma parte del acuerdo. Quienes hacen peticiones solo ven las salas en las que participan.
¿Esto solo funciona con Codex? No. La misma sala puede ejecutar Claude Code, Cursor, OpenCode y otros; consulta la alternativa más económica a Claude Team para ver las cuentas equivalentes con Claude.
Dale Codex a la persona que realmente lo utiliza. Y a las otras seis, dales una forma de pedirle cosas.
Publicado el